2020BCS-北京网络安全大会：海量日志采集、解析实践.pdf

编号：29385

PDF 19页 35.73MB 下载积分：VIP专享

下载报告请您先登录！

2020BCS-北京网络安全大会：海量日志采集、解析实践.pdf

1、海量日志采集、解析实践 01 ? 02 ? 03 ? 04 ? 05 ? 01.自我介绍邓小刚奇安信网络安全部负责内部安全大数据平台架构、实施和维护 20年以上IT及安全领域从业经验，2007年起从事SIEM学习及实践 2007年获得ArcSight AEIA/AESA认证 2011年帮助公司首家获得中国ArcSight Service Partner认证并成为第一个认证讲师主要参与并负责了如下知名企业的SIEM相关项目实施香港证券交易所培训服务：ArcSight ESM、Logger、Flex 招商银行安全运营平台建设：ArcSight ESM、Logger 世纪互联MSSP平

2、台搭建及运营：ArcSight ESM 中国石化安全管理平台建设：ArcSight ESM 神华集团安全监控平台建设：ArcSight ESM Appliance 厦门国际银行日志管理平台建设：ArcSight Logger 包商银行日志审计平台建设：ArcSight Logger 安利中国专业服务：ArcSight ESM 太平洋保险SIEM平台咨询服务：McAfee ESM 灵活灵活快速适应日志格式变化量大量大难以横向扩容昂贵昂贵按EPS计费难以承受度量度量日志有效性监测 02.挑战 02.应对虚拟化集群虚拟化集群支持横向扩容开源产品开源产品自我可控灵活灵活按需解

3、析、规范化格式富化富化增加监测点 03.采集-Linux imuxsock imfile impstats omrelp 03.采集-Windows WinlogBeat FileBeat PacketBeat Logstash 03.采集-DB/API JDBCRest KAFKA 03. 采集-SFTP ShellPython SFTP Bat/Powershell 03.采集-过滤/转换/富化原始日志负载均衡过滤/转换/富化初级原始日志消息队列 04. ? ? ? ? ? 04. ? ? ? ? ? ? ? ? ? ? ? ? ? method: GET, path: /xxxx, format: */*, controller: Projects:GitHttpController, time: 2020-07-22T04:38:19.394Z, params: key:

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（2020BCS-北京网络安全大会：海量日志采集、解析实践.pdf）为本站（X-iao）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。